Облачные сервисы под 152-ФЗ: как выбрать провайдера
Облачный сервис под 152-ФЗ нужно выбирать не только по цене и скорости. Если в облаке хранятся заявки, база клиентов, записи звонков, документы или бэкапы, провайдер становится частью обработки персональных данных.
Для сайта важны четыре вещи: где хранятся данные, кто имеет доступ, какие условия обработки закреплены в договоре и можно ли удалить данные по запросу.
Кого проверять
- хостинг сайта и базы данных;
- облачную CRM;
- сервис рассылок и SMS;
- коллтрекинг и запись звонков;
- облачное хранилище документов;
- сервис резервного копирования;
- таск-трекер, куда попадают клиентские данные.
Вопросы провайдеру
| Вопрос | Зачем |
|---|---|
| Где физически хранятся данные | проверить локализацию |
| Есть ли договор по ПДн | закрепить поручение обработки |
| Кто имеет админ-доступ | понять риск сотрудников и подрядчиков |
| Как удалить данные | закрыть отзыв и срок хранения |
| Есть ли журнал действий | разобрать инциденты |
Красные флаги
Плохой признак — провайдер не может объяснить, где хранятся данные и как они удаляются. Ещё хуже, если поддержка просит переслать клиентскую базу в открытый чат или даёт общие доступы без истории действий.
Если сервис иностранный, нужно отдельно оценивать трансграничную передачу и наличие российской локализации при первичном сборе данных граждан РФ.
Как связать с сайтом
- Составьте список всех сервисов, куда уходят формы и заказы.
- Отметьте, где есть ПДн, а где только технические данные.
- Проверьте договоры и оферты.
- Уберите сервисы, которые не дают понятных условий.
- Занесите провайдеров в реестр операций и подрядчиков.
Коротко
Российский хостинг автоматически подходит под 152-ФЗ?
Нет. Российская площадка помогает с локализацией, но нужно проверить договор, доступы, меры защиты, бэкапы и удаление данных.
Можно ли использовать иностранный SaaS?
Нужно отдельно оценивать локализацию, трансграничную передачу, согласия, договорные условия и фактический состав данных.
Практический следующий шаг
Проверьте облака и внешние сервисы сайта
Бесплатное превью покажет часть внешних подключений. Для регулярного контроля подключите месячный мониторинг 152-ФЗ за 1 490 ₽.